The remote Ubuntu 22.04 LTS / 23.04 / 23.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6556-1 advisory.

    It was discovered that Budgie Extras incorrectly handled certain temporary file paths. An attacker could     possibly use this issue to inject false information or deny access to the application. (CVE-2023-49342,     CVE-2023-49343, CVE-2023-49347)

    Matthias Gerstner discovered that Budgie Extras incorrectly handled certain temporary file paths. A local     attacker could use this to inject arbitrary PNG data in this path and have it displayed on the victim's     desktop or deny access to the application. (CVE-2023-49344)

    Matthias Gerstner discovered that Budgie Extras incorrectly handled certain temporary file paths. A local     attacker could use this to inject false information or deny access to the application. (CVE-2023-49345,     CVE-2023-49346)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 22.04LTS/23.04/23.10ホストにUSN-6556-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Budgie Extras Clockworks アプレットによってアプリケーションコンポーネント間で受け渡される一時データが、表示されたり操作される可能性があります。データは、システム上にローカルアクセス権を持つすべてのユーザーがアクセスできる場所に保存されます。攻撃者がこのファイルを事前に作成し制御することで、ユーザーに誤った情報を提示したり、アプリケーションやパネルへのアクセスを拒否したりできる可能性があります。(CVE-2023-49342)

  - Budgie Extras Window Shuffler アプレットによってアプリケーションコンポーネント間で受け渡される一時データが、表示されたり操作される可能性があります。データは、システム上にローカルアクセス権を持つすべてのユーザーがアクセスできる場所に保存されます。攻撃者がこのファイルを事前に作成し制御することで、ユーザーに誤った情報を提示したり、アプリケーションやパネルへのアクセスを拒否したりできる可能性があります。(CVE-2023-49344)

  - Budgie Extras Takeabreak アプレットによってアプリケーションコンポーネント間で受け渡される一時データが、表示されたり操作される可能性があります。データは、システム上にローカルアクセス権を持つすべてのユーザーがアクセスできる場所に保存されます。攻撃者がこのファイルを事前に作成し制御することで、ユーザーに誤った情報を提示したり、アプリケーションやパネルへのアクセスを拒否したりできる可能性があります。(CVE-2023-49345)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 22.04 LTS / 23.04 / 23.10 主機上安裝的套件受到 USN-6556-1 公告中所提及的多個弱點影響。

  - 透過 Budgie Extras Clockworks 小程式在應用程式元件之間傳送的暫存資料可能遭到檢視或操控。資料儲存的位置讓具有系統本機存取權的任何使用者皆可存取。攻擊者可預先建立並控制此檔案，藉此向使用者顯示假資訊，或造成拒絕存取應用程式和面板。(CVE-2023-49342)

  - 透過 Budgie Extras Window Shuffler 小程式在應用程式元件之間傳送的暫存資料可能遭到檢視或操控。資料儲存的位置讓具有系統本機存取權的任何使用者皆可存取。攻擊者可預先建立並控制此檔案，藉此向使用者顯示假資訊，或造成拒絕存取應用程式和面板。(CVE-2023-49344)

  - 透過 Budgie Extras Takeabreak 小程式在應用程式元件之間傳送的暫存資料可能遭到檢視或操控。資料儲存的位置讓具有系統本機存取權的任何使用者皆可存取。攻擊者可預先建立並控制此檔案，藉此向使用者顯示假資訊，或造成拒絕存取應用程式和面板。(CVE-2023-49345)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 22.04 LTS/23.04/23.10 主机上安装的程序包受到 USN-6556-1 公告中提及的多个漏洞影响。

  - Budgie Extras Clockworks 小程序在应用程序组件之间传递的临时数据可能会被查看或操纵。数据存储在任何具有系统本地访问权限的用户都可以访问的位置。攻击者可以预先创建并控制该文件，以向用户提供虚假信息或拒绝访问应用程序和面板。(CVE-2023-49342)

  - Budgie Extras Window Shuffler 小程序在应用程序组件之间传递的临时数据可能会被查看或操纵。数据存储在任何具有系统本地访问权限的用户都可以访问的位置。攻击者可以预先创建并控制该文件，以向用户提供虚假信息或拒绝访问应用程序和面板。(CVE-2023-49344)

  - Budgie Extras Takeabreak 小程序在应用程序组件之间传递的临时数据可能会被查看或操纵。数据存储在任何具有系统本地访问权限的用户都可以访问的位置。攻击者可以预先创建并控制该文件，以向用户提供虚假信息或拒绝访问应用程序和面板。(CVE-2023-49345)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
186990	Ubuntu 22.04 LTS / 23.04 / 23.10 : Budgie Extras vulnerabilities (USN-6556-1)	Nessus	Ubuntu Local Security Checks	2023/12/15	2024/8/27	high
186990	Ubuntu 22.04LTS/23.04/23.10：Budgie Extras の脆弱性 (USN-6556-1)	Nessus	Ubuntu Local Security Checks	2023/12/15	2024/8/27	high
186990	Ubuntu 22.04 LTS / 23.04 / 23.10：Budgie Extras 弱點 (USN-6556-1)	Nessus	Ubuntu Local Security Checks	2023/12/15	2024/8/27	high
186990	Ubuntu 22.04 LTS / 23.04 / 23.10：Budgie Extras 漏洞 (USN-6556-1)	Nessus	Ubuntu Local Security Checks	2023/12/15	2024/8/27	high

偵測

搜尋 Plugin

high

high

high

high